Danny Man
I’m Danny, and let me give you a warm welcome to visit my blog site. I hope you’ll enjoy it. Also, you can visit my HOME PAGE to learn more about me.
两步验证的使用和TOTP在Python中的基本实现
两步验证是一些云服务或者游戏中使用得比较广泛的认证方式，用户在登录过程中，除了输入设置的固定密码之外，还需要输入由验证器生成的一次性密码。这种验证很多是基于TOTP（Time-Based One-Time Password，基于时间的一次性口令），它是对OTP（One-Time Password，一次性密码）的拓展，叫作HTOP（HMAC-based One-Time Password，基于HMAC的一次性口令）算法。其基本原理是：
客户端和服务器事先协商好一个密钥K，用于一次性密码的生成过程。此外，客户端和服务器各有一个计数器C，并且事先将计数值同步。
进行验证时，客户端对...
